設定例集#59: 無線LANコントローラー(GUI編)


構成
事前準備
APの準備
ルーターの準備
ルーターの設定



無線LANコントローラーは、無線LANアクセスポイント(AP)を本製品から一括で設定、管理する機能です。
一元管理により無線LANの運用を効率化するだけでなく、管理下APの使用チャンネルや送信出力を周囲の環境変化に応じて自律的に調整するAWC(Autonomous Wave Control)によって電波干渉の影響を軽減します。

本設定例では、具体的な構成を例に、Web GUIから無線LANコントローラーの基本設定を行う手順を説明します。
Note
一部の設定はコマンドラインインターフェース(CLI)から行う必要があります。なお、CLIにはWeb GUIの「システム」>「CLI」メニューからアクセスすることもできます。

構成

ここでは、以下の構成を例にします。
無線LANコントローラー配下のAPに同一のSSIDとセキュリティー設定を行うことでAP間のローミングを可能にし、またAWCによって管理下の各APにとって最適な送信出力とチャンネルを適用します。

表 1:無線LANコントローラー
管理IPアドレス(vlan1) 192.168.1.1
NTPサーバー機能 有効
上位NTPサーバー 10.110.110.1
ローカルRADIUSサーバー 有効
表 2:アクセスポイント
番号
機種名
タイプ
IPアドレス(VLAN ID)
MACアドレス
1 AT-TQ2450 AT-TQシリーズ デュアルバンド 802.11n対応 192.168.1.230(1) 001a.eb39.87c0
2 AT-MWS1750AP AT-MWS APシリーズ デュアルバンド 802.11ac対応 192.168.1.231(1) 001a.eba1:e0c7
3 AT-TQ4400e AT-TQシリーズ デュアルバンド 802.11ac対応 192.168.1.232(1) 88dc.9637.c8a0
表 3:無線ネットワーク
番号
SSID
VLAN ID
セキュリティー設定
番号
セキュリティー方式
WPAバージョン
暗号プロトコル
セキュリティーキー
1 Area1 1 1 WPAエンタープライズ WPA2 CCMP(AES) ローカルRADIUSサーバーにユーザーごとに登録

事前準備

APの準備

無線LANコントローラーで無線管理を行うための準備として、TQおよびMWSシリーズの無線LANアクセスポイント(AP)にIPアドレスを設定し、MACアドレスを確認します。各APにPCを接続してIPアドレスを変更し、MACアドレスを控えてください。

AT-TQ2450の画面例


AT-MWS1750APの画面例


AT-TQ4400eの画面例


また、無線LANコントローラーの解説編で、APの機種、ファームウェアバージョンが無線コントローラーのサポート対象になっているかどうかも確認してください。

ルーターの準備

本製品のWeb GUIにアクセスするため、本製品に対してIPアドレスの設定とWebサーバーの有効化を行います。
Note
Web GUIの画面、メニュー構成、機能などは、製品機種やファームウェア、GUIファイルのバージョンによって異なる可能性があります。
  1. LAN側インターフェースにIPアドレスを設定し、Webサーバー機能を有効化します。
    awplus(config)# interface vlan1
    awplus(config-if)# ip address 192.168.1.1/24
    awplus(config-if)# exit
    awplus(config)# service http
    
    Note
    起動時に、AMFネットワーク未検出時の拡張動作が機能した場合、本製品には一時的なIPアドレス「192.168.1.1」が自動設定されます。また、Webサーバー機能も自動的に有効化されるため、本手順なしにWeb GUIにアクセスできます。詳細は「Web GUIを使用するための準備」をご参照ください。

  2. Webブラウザー Chrome または Firefox で「192.168.1.1」にアクセスし、管理者のユーザー名、パスワードでログインします。

    Note
    無線LANコントローラーをサポートしているファームウェア、GUIファイルは以下のとおりです。
    ARシリーズ F/W v5.4.7-2.4 以降
    GUI ファイル arc-gui_547_05 以降

ルーターの設定

  1. Web GUIの左メニューから「Visa Manager mini」>「無線管理」>「セットアップ」を選択します。

  2. 「セットアップ」画面で、セットアップを有効にし、管理IPアドレスを選択し、「開始」を有効にします。


  3. NTPサーバーのアドレス設定を行います。
    Web GUIの「システム」>「日付と時刻」画面で「NTPの同期先を追加」を選択します。

    Note
    NTPサーバーのアドレス設定をサポートしているファームウェア、GUIファイルは以下のとおりです。
    ARシリーズ F/W v5.4.8-2.3 以降
    GUI ファイル arc-gui_548_11 以降

  4. 「NTPの同期先を追加」ダイアログでNTPサーバーの設定を行います。
    「IPアドレス」に「10.110.110.1」、「種類」は「Server」を選択、「バージョン」は「4」を選択し、「適用」します。


  5. ここから、WPAエンタープライズのための設定を行います。
    最初に、APが使用するRADIUSサーバーとして、本製品のローカルRADIUSサーバーを設定します。
    Note
    ローカルRADIUSサーバーをサポートしているファームウェア、GUIファイルは以下のとおりです。
    ARシリーズ F/W v5.4.9-1.3 以降
    GUI ファイル arc-gui_549_13 以降

    Web GUIの左メニューから「ネットワーク」>「RADIUSサーバー」を選択して設定画面を開き、ローカルRADIUSサーバーを有効にします。


  6. 「NAS追加」をクリックし、APのIPアドレスをRADIUSクライアント(NAS)として登録します。
    「NAS追加」ダイアログでAPのIPアドレスとアクセス時の共有パスワードを設定します。
    「NAS」に「192.168.1.230」、「共有パスワード」に「nas123456」を入力し、「適用」します。
    同じように「NAS追加」をクリック>「NAS」に「192.168.1.231」、「共有パスワード」に「nas123456」>「適用」、「NAS」に「192.168.1.232」、「共有パスワード」に「nas123456」>「適用」します。


    ここには示していませんが、上記の設定後、WPAエンタープライズの認証で使用するユーザーをローカルRADIUSサーバーに登録します。
    ユーザーの登録は「ユーザー追加」から行います。


  7. 次に、APが使用すべきRADIUSサーバーの設定を行います。この設定は管理下のAPに送られる設定です。
    Note
    RADIUSクライアントをサポートしているファームウェア、GUIファイルは以下のとおりです。
    ARシリーズ F/W v5.4.9-1.3 以降
    GUI ファイル arc-gui_549_13 以降

    Web GUIの左メニューから「ネットワーク」>「RADIUSクライアント」を選択して設定を行います。
    「サーバー追加」をクリックし、APが使用すべきRADIUSサーバーの設定を行います。


    「サーバー追加」ダイアログで、「RADIUSサーバー」に「192.168.1.1」、「共有パスワード(オプション)」に「nas123456」を入力し、「適用」します。


  8. 「グループ追加」をクリックし、サーバーグループの設定を行います。


    「グループ追加」ダイアログで、「グループ」に「wpa4login」、「サーバー」は「192.168.1.1」を選択し、「適用」します。


  9. Web GUIの「Visa Manager mini」>「無線管理」>「セットアップ」画面で「ネットワーク」タブを開き、「ネットワーク追加」ボタンをクリックします。


  10. 「新しいネットワーク」ダイアログでネットワークの設定を行います。
    「SSID」に「Area1」、「説明(オプション)」に「Wireless_LAN」を入力し、「セキュリティー」は「WPAエンタープライズ」を選択します。
    さらに「RADIUS認証グループ」と「RADIUSアカウンティンググループ」には前の手順で作成したサーバーグループ「wpa4login」を選択し、「適用」します。


  11. 設定したネットワークが表示されていることを確認します。


  12. Web GUIの「セットアップ」画面で「アクセスポイント」タブを開き、「プロファイル追加」ボタンをクリックします。


  13. 「新しいプロファイル」ダイアログでプロファイルの設定を行います。


    AT-TQ2450用のAPプロファイルを以下のように入力し、「保存」ボタンをクリックします。
    表 8:AT-TQ2450用プロファイル
    名前 802.11n_profile
    モデル AT-TQ2450
    無線1 Area1
    無線2 Area1

  14. 同様にして残りのAPのプロファイルも設定します。
    表 9:AT-MWS1750AP用プロファイル
    名前 802.11ac_profile_mws
    モデル MWS1750
    無線1 Area1
    無線2 Area1

    表 10:AT-TQ4400e用プロファイル
    名前 802.11ac_profile
    モデル TQ4400e
    無線1 Area1
    無線2 Area1

  15. 設定したプロファイルが表示されていることを確認します。


  16. 「アクセスポイント追加」ボタンをクリックします。


  17. アクセスポイントの設定を行います。


    AT-TQ2450のアクセスポイント設定を以下のように入力し、「適用」ボタンをクリックします。
    表 11:AT-TQ2450用AP設定
    名前 TQ2450
    MACアドレス 001A.EB39.87C0
    IPアドレス 192.168.1.230
    プロファイル 802.11n_profile
    Note
    MACアドレスのフォーマットは、「001A.EB39.87C0」形式のほかに、「00-1A-EB-39-87-C0」や「00.1A.EB.39.87.C0」の形式も使用できます。

  18. 同様にして残りのAPも設定します。

    表 12:AT-MWS1750用AP設定
    名前 MWS1750
    MACアドレス 001A.EBA1.E0C7
    IPアドレス 192.168.1.231
    プロファイル 802.11ac_profile_mws

    表 13:AT-TQ4400e用AP設定
    名前 TQ4400e
    MACアドレス 88DC.9637.C8A0
    IPアドレス 192.168.1.232
    プロファイル 802.11ac_profile

  19. 設定したアクセスポイントが各プロファイルの下に表示されていることを確認します。


  20. 「アクセスポイントの状態を確認」をクリックします。


  21. 「監視」画面が開き、各アクセスポイントのステータス一覧が表示されます。

    Note
    監視画面のアクセスポイントページにステータスが表示されるまで最大30分かかります。

  22. Web GUIの左メニューから「Visa Manager mini」>「無線管理」>「AWC管理」をクリックします。

    初期設定ではAWCの計算開始は毎日 15:00、計算結果適用は毎日 03:00 に設定されています。
    「AWC管理」画面を開くと、その時点で初期設定がコンフィグレーションに反映されます。
    Note
    GUIから自動設定されるAWCスケジュールの初期設定は、AWC計算を実行するためのタスクが「1000」、AWC計算結果を適用するためのタスクが「1001」としてRunning-config上に自動登録されます。

    今回は例としてデフォルトのAWC設定を次のように変更してみます。

  23. 「計算タスク編集」ボタンをクリックします。


  24. 「AWC 計算」ダイアログで毎週水曜日、PM 12:00にAWC計算を実行するよう設定し、「送信」ボタンをクリックします。


  25. 「適用タスク編集」ボタンをクリックします。


  26. 「AWC 計算結果適用」ダイアログで毎週土曜日、AM 12:00にAWC計算を実行するよう設定し、「送信」ボタンをクリックします。


  27. Web GUIの左メニューから「Visa Manager mini」>「無線管理」>「監視」をクリックし、「タスク」タブを開くと、AWCのスケジュールと次回実行日時が表示されます。


  28. Web GUIの左メニューから「Visa Manager mini」>「無線管理」>「AWC管理」をクリックし、「AWC管理」画面を開きます。
    「AWC計算開始」ボタンをクリックし、「AWC計算開始」の確認ボタンをクリックします。


  29. 「AWC計算結果適用」ボタンをクリックし、「AWC計算結果適用」の確認ボタンをクリックします。


  30. 「最終計算」、「最終適用」に実行日時が表示されます。

    Note
    最新の実行日時が表示されない場合は画面を再読み込みしてください。





(C) 2015 - 2019 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AC